Salesforce incorrectamente desactivado y abandonado Sitios<\/a> y Comunidades<\/a> (tambi\u00e9n conocido como Experience Cloud) podr\u00eda plantear graves riesgos para las organizaciones, lo que dar\u00eda lugar al acceso no autorizado a datos confidenciales.<\/p>\n La firma de seguridad de datos Varonis denomin\u00f3 los recursos abandonados, desprotegidos y no monitoreados “sitios fantasma<\/strong>.”<\/p>\n “Sin embargo, cuando estas comunidades ya no son necesarias, a menudo se apartan pero no se desactivan”, investigadores de Varonis Threat Labs. dicho<\/a> en un nuevo informe compartido con The Hacker News.<\/p>\n “Debido a que estos sitios no utilizados no se mantienen, no se prueban contra vulnerabilidades y los administradores no actualizan las medidas de seguridad del sitio de acuerdo con las pautas m\u00e1s recientes”.<\/p>\n Varonis dijo que encontr\u00f3 muchos de estos sitios desactivados (pero a\u00fan activos) que a\u00fan obtienen nuevos datos, lo que permite a los actores de amenazas extraer datos manipulando el encabezado de host<\/a> en la solicitud HTTP.<\/p>\n Identificar las URL internas completas asociadas con los sitios es un desaf\u00edo pero no imposible, ya que un adversario podr\u00eda aprovechar herramientas como SecurityTrails que rastrean los cambios en los registros DNS.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"Comunidades](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1685567072_80_Cuidado-con-los-sitios-fantasma-amenazas-silenciosas-que-acechan-en.jpg\" "\\"Comunidades")
<\/div>\n